鑒別協(xié)議-北京大學(xué)計(jì)算機(jī)系信息安全研究室(完整版)
【正文】 ? 嚴(yán)格組織管理辦法和執(zhí)行手續(xù)； ? 口令定期改變； ? 每個(gè)口令只與一個(gè)人有關(guān)； ? 輸入的口令不再現(xiàn)在終端上； ? 使用易記的口令，不要寫在紙上。版權(quán)所有 ,引用請(qǐng)注明出處 16 討論議題 ? 鑒別協(xié)議 –實(shí)體鑒別的基本概念 ?鑒別機(jī)制 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。 ? 另一方為驗(yàn)證者 V（ Verifier),檢驗(yàn)聲稱者提出的證件的正確性和合法性，決定是否滿足要求。 ? 實(shí)體鑒別目的： 使別的成員（ 驗(yàn)證者 ）獲得對(duì)聲稱者所聲稱的事實(shí)的信任。版權(quán)所有 ,引用請(qǐng)注明出處 6 認(rèn)證 、 鑒別和識(shí)別 ? 認(rèn)證 (certification) – 資質(zhì)的證明 ? 鑒別 (authentication) – 真?zhèn)蔚淖C明，結(jié)果只有兩個(gè) ? 識(shí)別 (identification) – 區(qū)分不同的東西 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 3 協(xié)議 (protocol) ? 協(xié)議 指的是雙方或多方通過一系列規(guī)定的步驟來完成某項(xiàng)任務(wù)。 ? 協(xié)議的含義： – 第一，協(xié)議自開始至終是有序的過程，每一步驟必須依次執(zhí)行。版權(quán)所有 ,引用請(qǐng)注明出處 7 討論議題 ? 密碼協(xié)議 ? 鑒別協(xié)議 ? 鑒別與密鑰交換協(xié)議 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。 ? 第三方是可信賴者 TP （ Trusted third party) ，參與調(diào)解糾紛。版權(quán)所有 ,引用請(qǐng)注明出處 鑒別機(jī)制的基本類別 17 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。 ? 在口令后使用隨機(jī)數(shù)。版權(quán)所有 ,引用請(qǐng)注明出處 討論議題 ? 鑒別機(jī)制 ? 口令機(jī)制 ? 一次性口令機(jī)制 ? 基于密碼算法的鑒別 ? 零知識(shí)證明協(xié)議 ? 基于地址的機(jī)制 ? 基于個(gè)人特征的機(jī)制 ? 基于設(shè)備的鑒別 28 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 41 討論議題 ? 鑒別與交換協(xié)議實(shí)例 – CHAP – S/Key – Kerberos – 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 49 ? 80年代中期 ? 是 MIT的 Athena工程的產(chǎn)物 ? 版本 – 前三個(gè)版本僅用于內(nèi)部 – 第四版得到了廣泛的應(yīng)用 – 第五版于 1989年開始設(shè)計(jì) ? RFC 1510, 1993年確定 ? 標(biāo)準(zhǔn) Kerberos Kerberos歷史 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。 Ticket 中的大多數(shù)信息都被加密，密鑰為服務(wù)器的密鑰 ? Authenticator – 一個(gè)記錄，其中包含一些最近產(chǎn)生的信息，產(chǎn)生這些信息需要用到客戶和服務(wù)器之間共享的會(huì)話密鑰 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 ? 單向鑒別 ? 雙向鑒別 ? 三向鑒別 59 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。 , March 3, 2023 ? 雨中黃葉樹，燈下白頭人。 2023年 3月 3日星期五 1時(shí) 41分 22秒 01:41:223 March 2023 ? 1做前，能夠環(huán)視四周；做時(shí)，你只能或者最好沿著以腳為起點(diǎn)的射線向前。 。勝人者有力，自勝者強(qiáng)。 2023年 3月 3日星期五 上午 1時(shí) 41分 22秒 01:41: ? 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 2023年 3月 3日星期五 1時(shí) 41分 22秒 01:41:223 March 2023 ? 1空山新雨后，天氣晚來秋。 , March 3, 2023 ? 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 :41:2201:41Mar233Mar23 ? 1故人江海別，幾度隔山川。公鑰證書可離線分配。版權(quán)所有 ,引用請(qǐng)注明出處 Kerberos版本 4 53 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。 ? 不是為每一個(gè)服務(wù)器構(gòu)造一個(gè)身份鑒別協(xié)議，Kerberos提供一個(gè)中心鑒別服務(wù)器，提供用戶到服務(wù)器和服務(wù)器到用戶的鑒別服務(wù)。版權(quán)所有 ,引用請(qǐng)注明出處 43 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 38 個(gè)人鑒別令牌 ? 物理特性用于支持鑒別“某人擁有某東西” ，但通常要與一個(gè)口令或 PIN結(jié)合使用。版權(quán)所有 ,引用請(qǐng)注明出處 34 基于地址的機(jī)制 ? 基于地址的機(jī)制假定聲稱者的可鑒別性是以呼叫的源地址為基礎(chǔ)的。這通過對(duì)一個(gè)時(shí)變的詢問提供應(yīng)答來實(shí)現(xiàn)，應(yīng)答通常依賴于實(shí)體的秘密和詢問。 電子工業(yè)出版社 ，《 信息
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1